شهادات SSL

يفرض على المتصفحات التواصل مع الموقع فقط باستخدام HTTPS.

HSTS IncludeSubdomains PreLoad

HSTS IncludeSubdomains PreLoad إحصائيات الاستخدام · تنزيل قائمة بجميع المواقع التي تستخدم HSTS IncludeSubdomains PreLoad

يتضمن هذا الموقع تعليمات حول تحميل HSTS والتي من شأنها أن تسمح بإرساله إلى قائمة التحميل المسبق لـ HSTS.

معايير الوثائق

عرض الاتجاهات العالمية

Javascript

Javascript إحصائيات الاستخدام

JavaScript هي لغة برمجة نصية تُستخدم غالبًا لتطوير الويب من جانب العميل.

CORS

CORS إحصائيات الاستخدام

توفر آلية مشاركة الموارد عبر الأصل (CORS) لخوادم الويب عناصر تحكم في الوصول عبر النطاق، مما يتيح النقل الآمن للبيانات عبر النطاق. التحكم في الوصول السماح بالأصل.

X-XSS-Protection

X-XSS-Protection إحصائيات الاستخدام

X-XSS-Protection هو رأس HTTP تم تعيينه بواسطة Internet Explorer 8+. يتيح هذا الرأس للنطاقات التبديل بين تشغيل وإيقاف "عامل تصفية XSS" الخاص بـ IE8، مما يمنع بعض فئات هجمات XSS.

Strict Transport Security

Strict Transport Security إحصائيات الاستخدام

يوجه رأس HTTP Strict-Transport-Security (HSTS) المتصفح لاستخدام https فقط.

Referrer Policy

Referrer Policy إحصائيات الاستخدام

ترتبط الطلبات التي يتم إجراؤها من مستند، وللتنقلات بعيدًا عن هذا المستند، برأس المُحيل. تحدد هذه السياسة في المتصفح أنه يجب إرسال المُحيل أم لا.

Content Type Options

Content Type Options إحصائيات الاستخدام

يُستخدم لتعطيل استنشاق MIME لاستجابة HTTP معينة.

يمكن استخدام رأس استجابة HTTP X-Frame-Options للإشارة إلى ما إذا كان ينبغي السماح للمتصفح بعرض صفحة في إطار أو إطار iframe أم لا. يمكن للمواقع استخدام هذا لتجنب هجمات النقر، من خلال التأكد من عدم تضمين محتواها في مواقع أخرى.